
Falcon Complete 資安分析師 I
在 CrowdStrike 虛擬安全營運中心調查並回應安全威脅。處理涉及端點、身分、電子郵件和雲端環境的安全事件。
說明
- 擔任客戶的主要聯絡窗口,進行清楚、專業的溝通。
- 透過書面和口頭方式向客戶及內部團隊分享調查結果、建議和最新進度。
- 對端點、身分、電子郵件和雲端系統中的警示進行分級、調查並回應。
- 檢視 EDR 遙測資料、紀錄和鑑識證據,以判定受入侵範圍並引導修復。
- 調查可疑的 Microsoft 365 活動,包括商業電子郵件入侵和中間人攻擊。
- 遏止威脅,並為客戶提供實用的應變指引。
- 改善事件偵測流程並執行因應措施。
- 透過 CrowdStrike 虛擬安全營運中心協助組織抵禦進階攻擊者。
職位要求
- 居住在太平洋時區或山區時區。
- 接受過事件應變訓練,或具備相關基礎知識。
- 了解常見攻擊途徑,以及威脅行為者的策略、技術和程序,包括 MITRE ATT&CK 架構。
- 了解 Windows、Mac 和 Linux 系統,包括 Windows 檔案系統、登錄檔、排程工作和執行中的程序。
- 具備網路管理經驗,能夠排除連線和驗證問題。
- 了解從小型到大型網路的 IT 架構。
- 了解網路通訊協定、分析工具及相關網路紀錄。
- 熟悉 Okta、Microsoft Entra ID 和 Active Directory 等身分與存取管理工具。
- 熟悉 Microsoft 365 安全問題,包括商業電子郵件入侵和中間人釣魚攻擊。
- 具備雲端平台、網路設備、身分識別服務供應商、電子郵件服務和企業系統紀錄的基礎知識。
- 了解目標式攻擊,並能參與修復工作。
- 深入掌握安全網路架構,並具備網路營運經驗。
- 具備 Python、PowerShell 或 Bash 的相關經驗或課程學習經歷。
- 有使用 AI 技術的經驗,或展現對此的興趣。
- 曾運用 AI 改善決策、簡化工作流程、提升效率並支援業務成果。
- 能夠獨立完成技術工作。
- 積極培養技術和人際互動能力。
- 具備出色的疑難排解能力。
- 為職場帶來正向影響並維持建設性的態度。
- 願意每週工作四個 10 小時班次,其中包括一天週末班。
- 願意依照包含現場辦公的混合辦公安排工作。
- 擁有指定技術或相關領域的學士或碩士學位;相關工作經驗或訓練可能可取代學位要求。
- 如有要求,願意在任職期間定期接受並通過酒精或藥物檢測。
福利待遇
- 提供具市場競爭力的薪酬和股權獎勵。
- 支持身心健康的計畫。
- 具競爭力的休假和假日安排。
- 帶薪育嬰假和收養假。
- 各職級及不同職務皆有專業發展機會。
- 員工社群、在地社區團體和志工活動。
- 提供優質設施的辦公環境。
- 符合獎金資格。
- 股權授予。
- 健康保險。
- 401(k) 退休計畫。
- 帶薪休假。





